インデックスに戻る

TITLE:  [WinLife-Exe:03822] Re: クラッキングツールの psyBNC について
--------------------------------------------------
緋桜です。
ご返答ありがとうございます。

＞ふるはたさま

> 可能であれば今すぐそのサーバの電源を落としてください。
> 
> 不正利用されていることが明白であるならば、もう不正利用されないように
> しなければいけません。
> 今は根本的な対策が可能ではない場合は、暫定的な対策をしてでも、とにかく
> 不正利用を防ぐための対処をせねばなりません。
> 
> 
> 手をこまねいてはいけません。

とりあえず、気がついた時点で問題のファイルを削除したようです。
ただ、サーバーを落とす事やftpの切断等は、諸事情によりできないみたいでして…
…
今している対応は、ふるはたさんのおっしゃる通りあくまで暫定的なものであること
は否めません。
そこで特性や対応策をいろいろ調べていすのですが、具体的な物が見えてこないので
皆様の知識をお借りしたいのです。



＞根岸さま

> サーバのＯＳが何か？不明ですが
> おそらく Linux であろうと思います

申し訳ありません。
Cobalt RaQ3 を使用しており、
　Linux(R)2.2
　Apache(R)1.3.6
が詳細になります。

> Athlon 750 MHz, RedHat Linux6.2で感染したという事例がありますから
> http://sv2.humeco.m.u-tokyo.ac.jp/~minato/myfavor/20000814.html
> 対応策は、Linuxでログに痕跡が残っていないかを調べて、セキュリティ
> ホールを塞ぐ、再インストール後，念のため telnetdやftpdを塞ぐこと
> などです。

情報ありがとうございます。
ここのサイトはすでに拝見させていただきました。
先ほども書きましたが、再インストールやftp切断が不可能に近い状態らしいですの
で……
お恥ずかしい限りです。

> ＃こういう相談をされる場合は、サーバのＯＳ種類とバージョンを
> ＃書いていただかないと何のことやら…

至らない点、申し訳ございません。



よく考えましたら、ココでお聞きするべき内容ではないのかも……
もしも的はずれな内容でしたら申し訳ございません。
断片的でもいいので、よろしければ情報をいただけると幸いです。

------
HyperTown Station
<http://www.lifecity.ne.jp/hypertown/station/>

------------------------------
[WinLife-Exe:03813] アクセスの横一覧レポートの作り方
　　　└[WinLife-Exe:03810] ウイルスが送られてくる
　　　　└[WinLife-Exe:03811] Re: ウイルスが送られてくる
　　　　　└[WinLife-Exe:03812] Re: ウイルスが送られてくる
　　　　　└[WinLife-Exe:03815] Re: ウイルスが送られてくる
　　└[WinLife-Exe:03816] win2000でのＴＥＬＮＥＴのやり方？
　　　└[WinLife-Exe:03817] Re: [WinLife-Exe:03816] win2000でのＴＥＬＮＥＴのやり方？
　　　　　└[WinLife-Exe:03802] デュアルブートについて。
　　　　　　└[WinLife-Exe:03803] Re: デュアルブートについて。
　　　　　　　└[WinLife-Exe:03805] Re: デュアルブートについて デュアルブートについて。
　　　　　　　　└[WinLife-Exe:03814] Re: デュアルブートについて。
　　　　　　　　　└[WinLife-Exe:03826] Re: デュアルブートについて。
　　　　　　└[WinLife-Exe:03804] Re: デュアルブートについて。
　　　　　　　└[WinLife-Exe:03806] Re:  デュアルブートについて。
　　　　　　　　└[WinLife-Exe:03808] Re: デュアルブートについて。
　　　　　　　　　└[WinLife-Exe:03809] Re: デュアルブートについて。
　　　　└[WinLife-Exe:03818] クラッキングツールの psyBNC について
　　　　　└[WinLife-Exe:03819] Re: クラッキングツールの psyBNCについて
　　　　　　└[WinLife-Exe:03822] Re: クラッキングツールの psyBNC について
　　　　　　　└[WinLife-Exe:03823] Re:クラッキングツールの psyBNCについて
　　　　　　　└[WinLife-Exe:03824] Re:クラッキングツールの psyBNCについて
　　　　　　　└[WinLife-Exe:03825] Re: クラッキングツールの psyBNCについて
　　　　　　　└[WinLife-Exe:03827] Re: クラッキングツールの psyBNCについて
　　　　　└[WinLife-Exe:03820] Re:クラッキングツールの psyBNCについて
　　　　　└[WinLife-Exe:03821] Re:クラッキングツールの psyBNCについて
　　　　　└[WinLife-Exe:03828] Re: クラッキングツールの psyBNC について
　　　　　　└[WinLife-Exe:03829] Re:クラッキングツールの psyBNCについて
　　　　　　　└[WinLife-Exe:03830] Re: クラッキングツールの psyBNC について
　　　　　└[WinLife-Exe:03831] 郵便番号へ変換？
　　　　　　└[WinLife-Exe:03832] Re: 郵便番号へ変換？
　　　　　　　└[WinLife-Exe:03833] Re: 郵便番号へ変換？
　　　　　　　　└[WinLife-Exe:03835] RE: [WinLife-Exe:03833] Re: 郵便番号へ変換？
　　　　　　　　　└[WinLife-Exe:03837] Re: 郵便番号へ変換？
　　　　　　　└[WinLife-Exe:03836] RE: [WinLife-Exe:03832] Re: 郵便番号へ変換？
　　└[WinLife-Exe:03834] ＷＩＮ２０００起動時に削除できますか？？
　　　└[WinLife-Exe:03838] Re: ＷＩＮ２０００起動時に削除できますか？？
　　　└[WinLife-Exe:03839] Re:ＷＩＮ２０００起動時に削除できますか？？
　　└[WinLife-Exe:03840] SUBSTと空き容量表示
　　　└[WinLife-Exe:03841] Re: SUBSTと空き容量表示